尽管软件测试对于合规性至关重要，但当测试工具无法跟上现代软件开发的速度时，开发人员也会感到沮丧。本文将为您解析如何在不影响软件开发速度的情况下进行有效的软件合规性测试。
许多人认为应用安全仅仅应该是安全团队的责任。然而，虽然安全专家可以对此做出贡献，开发人员通常是唯一具备修复软件安全漏洞的技术能力的人。软件合规性也是如此。归根结底，只有开发人员才能构建符合特定软件标准的应用程序。
考虑到开发团队的紧迫期限，给他们额外的职责可能会带来挑战。为了帮助开发人员在不降低速度的情况下交付安全的应用程序，许多团队采用了DevSecOps，鼓励将自动安全测试集成到每个版本的DevOps工作流程中。
DevSecOps帮助团队更快地交付更安全的软件，但是否是更加符合合规性的软件呢？许多尝试实现软件合规性的团队遇到了与试图实现软件安全性的团队相似的挑战。幸运的是，他们可以采用相似的策略。
DevSecOps的作用是什么？
DevOps工作流程支持快速迭代的软件发布周期，这给软件安全带来了一定障碍。
在保护软件安全的传统方法中，测试是在应用程序构建之后，软件开发生命周期结束之后才进行的。结果，大多数（如果不是全部的话）应用程序同时测试，并且将一长串、令人生畏的安全问题清单发回给开发人员。
然而，许多团队发现这种方法与DevOps不兼容。开发团队没有时间，更不用说预算，来停止他们正在做的事情去处理一大堆表格中的问题。
为了解决这个问题，企业可以通过将安全测试集成到DevOps发布周期更短的、更高频率的反馈循环中，以实现DevSecOps。DevSecOps要求在早期经常执行自动安全测试，而不是在开发人员完成构建应用程序之后运行大型的测试。通过帮助开发人员编入更安全的代码，DevSecOps有助于减少质量保证（QA）必须识别以及发回来的问题数量。
如果开发团队可以将安全测试集成到DevOps工作流程中，为什么不将合规性测试也集成到DevOps工作流程中呢？
如何将DevSecOps实践应用到软件合规性中？
虽然安全测试通常与合规性测试要求不一样的分析方法，但是尝试DevSecOps的开发团队可以使用类似的方法来进行合规性测试。
正如传统的应用安全测试一样，合规性测试通常发生在QA环境中。大致的应用开发和测试流程如下所示：
1. 开发人员编写应用程序的代码
2. QA在开发人员转移到另一个项目时测试代码
3. QA向开发人员发送一份违反合规性的列表，要求他们暂停当前的工作，先解决这些问题
这种合规性测试策略在技术上并没有什么问题。然而，这种方法并不受开发人员欢迎，如果问题列表特别长，对于开发团队来说可谓代价高昂。为了在应用程序完成之前解决更多的合规性问题，团队可以实施受DevSecOps启发的实践，来帮助开发人员在软件开发生命周期(SDLC)早期提交合规性代码。
策略之一是将自动合规性测试集成到DevOps发布周期中。通过定期测试而不是一次性测试应用程序，团队可以减少每个测试周期违规的数量。显然它需要在整个SDLC中进行更高频率的测试，事实证明这种方法比在QA中找到问题更快。
另一种方法是在集成开发环境（IDE）中创建沙箱环境，开发人员可以自己在其中运行测试。在编写代码时测试他们自己写的代码，使开发人员能够编入更清晰、更合规的代码，
因此违规就不太可能出现在QA中或者更糟出现在生产中。这种方法另一个好处是帮助开发人员熟悉可能导致违规行为的代码。
这些识别和解决违规问题的策略并不意味着要取代QA测试。然而，通过将合规性测试集成到SDLC的多个阶段，团队将在QA和开发的反馈循环中看到更少的问题，这将会更好地支持DevOps工作流程。
在现实中又是怎样的情况呢？
就像安全测试一样，将合规性测试集成到DevOps发布周期需要新的技术和工作流程，它们都有不同的学习曲线。
关于技术，静态分析正成为帮助开发团队构建合规应用程序的流行的选择方式。静态分析工具之间的覆盖范围各不相同，但是总体而言，该技术可以在代码质量标准中发现问题，比如MISRA 和CERT C/C++，以及安全标准，比如OWASP Top 10和 PCI DSS。
团队选择的用来解决合规性问题的静态分析工具或者其他的任何技术在他们采用的工作流程中发挥着重要作用。如前所述，那些希望将问题排除在QA之外的人希望找到解决方案从而能够：
1. 将快速反馈循环集成到测试和开发中
2. 在开发人员编写代码时在IDE中扫描代码
在测试和开发之间构建一个持续的反馈循环可能代表了开发人员日常工作的重大转变。
虽然“DevSecOps”并不完全相同，但是受管制行业的开发团队可以通过将合规性测试集成到DevOps发布周期中来获得降低成本的益处。
上一篇：国产嵌入式操作系统技术与产业发展论坛圆满结束
下一篇：SUSE改善现代容器化和云原生应用程序交付体验
推荐阅读
史海拾趣
随着数字化时代的到来，GSR Technology Ltd积极响应国家关于数字经济发展的号召，开始推进企业的数字化转型。公司引入先进的智能制造技术，对生产线进行智能化改造，提高了生产效率和产品质量。同时，公司加强数据管理和分析，利用大数据和人工智能技术优化产品设计和生产流程。这一系列的数字化转型措施为公司带来了显著的经济效益和市场竞争力提升。
随着电子产业的不断发展，SMT贴片技术逐渐成为电子信息产业的支柱技术之一。振宝佳公司紧跟时代步伐，在网络、通信、军事、工业控制以及汽车电子、家电等所有电子领域里全部采用了SMT贴片技术。这一技术的应用不仅提高了产品的集成度和可靠性，也为客户提供了更加优质的产品和服务。
在合并与合作的背景下，奥斯汀汽车开始注重产品创新和多样化。公司不断推出新的车型，以满足不同消费者的需求。例如，奥斯汀A40和A50等车型在市场上取得了不错的销量。同时，奥斯汀汽车还注重技术研发和创新，不断提升产品的性能和品质。
EEMB集团成立于1995年，初期以外销为主，总部位于武汉东西湖金银湖畔。公司创始人们凭借对电子行业的敏锐洞察力和对锂电池技术的深入研究，决定专注于锂电池的研发与生产。他们组建了一支技术实力强大的研发团队，并开始着手设计和生产高性能的锂电池产品。在初期的几年里，公司逐渐在市场上建立起了一定的声誉，并开始与一些知名的工业企业和设备制造商建立合作关系。
随着产品线的不断完善，AITSEMI公司开始积极寻求市场机会，并逐步在全球范围内建立销售网络。通过与各大消费电子品牌的紧密合作，AITSEMI的芯片产品成功应用于音频功放和电源管理等领域，为全球消费者提供了更优质的产品体验。同时，公司还积极拓展医疗、工业控制、照明等新兴市场，为公司的持续增长提供了强大的动力。
|
wince 5.0 toolbar 怎么移动，和显示大图标？ C#写了智能应用程序，用了TOOLBAR控件，怎么不能移动，跟菜单重合在一起，也不能显示大图标，在设备里只显示一点图标，大部分被截了，我怎么才能移动改变它的大小呢？谢谢！… 查看全部问答∨ |
|
|
瑞萨、飞思卡尔、Microchip、NEC、Atmel等等这些MCU大鳄都拥有自己的ARM架构。如今TI也有自己的架构，而且强劲地发展。 请问，这些MCU大鳄们的ARM架构是怎么样的？其各自的优缺点是什么？ 那位达人可否概况下，谢谢… 查看全部问答∨ |
|
|
我对c8051 pic msp430的比较，还望大虾们给予指正 最近我对三种单片机进行了一些了解，对三种单片机的性能进行了对比，希望各位大家给予指导，看我说的对吗？ 1、PIC的特点是不进行简单的累加，他根据内部资源的多少，有120多中型号，而且具有向下兼容性。C8051和MSP430这点相对PIC差了一点。 2、 ...… 查看全部问答∨ |
256信道语音模块 项目预算：￥ 15,000~20,000 开发周期：60天 项目分类： 系统开发件 竞标要求： 项目标签： 无线射频 语音传输 ...… 查看全部问答∨ |
|
一、解释 VCC：C=circuit 表示电路的意思, 即接入电路的电压； VDD：D=device 表示器件的意思, 即器件内部的工作电压； VSS：S=series 表示公共连接的意思，通常指电路公共接地端电压； VEE：E=electron 表示构成物质的基本粒子 ...… 查看全部问答∨ |
当端口发生中断的时候，怎么确定程序进入了哪个中断程序，我在P1.4按下开关之后，程序进入了ISR(CC2520_IRQ, cc2520_port1_interrupt)这个中断，为什么不是ISR(PORT1, irq_p1)中断函数，源程序中写的是ISR(PORT2, irq_p2)，因为我开关接在P1.4所以 ...… 查看全部问答∨ |
- 瑞萨推出包括先进可编程14位SAR ADC在内的 全新AnalogPAK可编程混合信号IC系列全新产品几乎适用于任何应用，大幅减少元件数量、BOM成本和占板空间2024 年 11 月 12 日，中国北京讯 - 全球半导体解决方案供应商瑞 ...
- 车载充电器：为电动充电交通电气化建立在创新发展的基础上，不仅在电池技术和快速充电器方面，而且在车载充电器 （OBC） 方面，这些充电器 （OBC） 支持通过更 ...
- 电动汽车充电器：标准和许多连接器的故事快速增长的电动汽车 （EV） 销售正在推动充电基础设施的增长，预计到 40 年，所有功率水平的年价值将达到 2030 亿美元。这将为电动汽 ...
- 电动汽车架构和逆变器电动汽车市场是碳化硅（SiC）设备制造商最大和增长最快的商机之一。根据国际能源署 （IEA） 的数据，2020 年全球道路上有 1 万辆电动 ...
- 通过车载和非车载充电系统更高效地提供电力电动汽车（EV）和混合动力电动汽车（HEV）正在迅速超越汽车市场，随着这些新车的出现，对车载和非车载充电系统的需求也在增加。然而，这些 ...
- Synopsys如何支持汽车照明设计师改进工作流程
- 如何设计安全、美观、实用的汽车照明系统
- SPI的风格：汽车中的新兴协议
- 深入探讨感知雷达技术的场景和优势
TAJB106K020KNJ
京公网安备 11010802033920号